Política de privacidade

1. Quem cuida dos seus dados

Os desenvolvedores do FinanSilva são os responsáveis pelos dados tratados no app. Para qualquer dúvida ou pedido sobre os seus dados, fale com a gente pelo WhatsApp (41) 99589-3031.

2. O que o app guarda

• Sua conta: nome, e-mail e senha. A senha nunca é guardada: só uma impressão cifrada dela (bcrypt), que não permite descobrir a senha.
• Dados do banco: contas, saldos, cartões, faturas e lançamentos, trazidos pela Pluggy com a sua autorização. O CPF ou CNPJ do titular da conta não é guardado: fica só uma impressão cifrada dele, usada para reconhecer transferências entre contas da mesma casa.
• O que você cadastra: lançamentos à mão, dívidas, limites do orçamento, cofrinhos, regras, categorias, notas e apelidos de contas. Se a casa ligar o modo opcional “Dividimos as despesas”, também os percentuais de cada pessoa, a marcação de quem é cada gasto e os acertos registrados (com a nota, se houver).
• Avisos dispensados: quando alguém da casa toca em “Já conferi, dispensar” num aviso de cobrança, o app guarda que aquele aviso foi dispensado. Vale para a casa inteira.
• Pedido de convite: o nome informado no pedido fica guardado junto do convite, quando os desenvolvedores geram o convite. O WhatsApp do pedido não é guardado pelo app.
• Sua chave da Pluggy: guardada cifrada (AES-256) e presa à sua conta.
• Aparelhos: a chave pública da biometria (a digital e o rosto nunca saem do seu aparelho) e a inscrição dos avisos no celular, se você ativar.
• Inteligência artificial: se ela estiver ligada na sua casa, a categoria que ela sugeriu para um lançamento e o texto do resumo do mês. A conversa da tela Perguntar não é guardada.
• Visitas: quando você entrou, por quanto tempo, se foi com senha ou biometria, se foi pelo app instalado ou pelo navegador e qual o aparelho, a versão do sistema e o navegador (por exemplo, “iPhone · iOS 18.5 · Safari”). Nada sobre o que você viu ou fez dentro do app, nem a sua localização.

3. Para que usamos

• Mostrar as suas finanças: saldo, gastos, dívidas, orçamento, cofrinhos e relatórios.
• Sugerir categorias e aplicar as regras que você criou.
• Se a inteligência artificial estiver ligada na sua casa: sugerir categorias quando você pede, escrever o resumo do mês e responder às suas perguntas. Ela não faz as contas: os números são calculados pelo app.
• Mandar os avisos que você ativou: fatura vencendo, parcela, limite do orçamento, banco parado, cobrança que parece ter vindo duas vezes e cobrança mensal que subiu de preço. Esses dois últimos chegam ao celular com o nome do lugar e o valor.
• Proteger a sua conta: login, limite de tentativas e registro de visitas.

Não vendemos os seus dados, não mostramos anúncios e não usamos os seus dados para publicidade.

4. Quem vê os seus dados

• As pessoas da sua casa veem o mesmo dinheiro que você. Uma casa tem de 1 a 4 pessoas, e só entra quem foi convidado.
• Outras casas não veem nada de vocês.
• Os desenvolvedores veem só o nome das casas e das pessoas, as visitas (datas, duração e aparelho) e quantidades (por exemplo, quantos lançamentos). Nunca valores, lançamentos ou descrições.

5. Serviços que usamos

Para o app funcionar, alguns dados passam por empresas que prestam serviço para nós, cada uma só com o necessário:

Inteligência artificial. É opcional. Ela vem ligada, e qualquer pessoa da casa pode desligar em Ajustes › Casa. Desligada, nada da sua casa é enviado ao Groq. Ligada, o app envia só o necessário para cada recurso:

• Sugestão de categorias: a descrição do lançamento (com números longos, e-mails e os nomes das pessoas da casa escondidos), o valor, a data, o tipo de conta e os nomes das categorias.
• Resumo do mês: só números somados pelo app, sem lançamento nenhum: os totais do mês e do mês anterior (o que entrou, o que saiu e quanto foi gasto nas maiores categorias), os limites do orçamento estourados ou perto do fim, a quantidade e o total das parcelas de dívida e das faturas de cartão do mês, e os nomes das categorias.
• Perguntas: o texto da sua pergunta e os nomes das categorias.

Os nomes das pessoas da casa são escondidos nas descrições, nas perguntas e nos nomes das categorias. O app nunca envia ao Groq o seu nome, e-mail, documento, senha, o nome da casa, as notas nem de quem é cada conta. Um cuidado: a descrição de um Pix pode trazer o nome de outra pessoa, de fora da casa, e esse nome vai junto. Como o Groq fica nos Estados Unidos, esses dados saem do Brasil. Segundo a documentação do Groq, os pedidos não ficam guardados por padrão, mas podem ficar em registro por até 30 dias, para investigar falhas e abuso (console.groq.com/docs/your-data).

6. Como protegemos

• Conexão sempre cifrada (https).
• Senhas com bcrypt e chaves da Pluggy com AES-256.
• O app só lê o banco: não faz Pix, pagamento nem transferência.
• Convites e links de senha servem uma vez só e vencem (7 dias e 60 minutos).
• Depois de 5 senhas erradas, o login espera 15 minutos.

7. Cookies e o que fica no aparelho

O app usa o cookie da sessão, para você continuar conectada(o) por até 14 dias no mesmo aparelho, um cookie temporário de 5 minutos na hora de entrar ou cadastrar a biometria e um cookie que só lembra que este aparelho já usou o app, para abrir direto na tela de entrar. Esse último dura 1 ano e não identifica ninguém. Não usamos cookies de propaganda nem de rastreamento.

Algumas coisas ficam guardadas só no seu aparelho, no próprio navegador, e não acompanham a sua conta: as preferências de tema e de valores ocultos, a marca de que você já viu as boas-vindas, a marca de que a biometria foi ativada neste aparelho (o código público da chave, que não é segredo) e, enquanto uma conexão de banco está pela metade, o código dessa conexão. Enquanto a aba está aberta, o app guarda também uma marca de que já foi aberto ali e se você entrou com senha ou com biometria. No aparelho dos desenvolvedores, o nome e o WhatsApp de um pedido de convite ficam guardados na tela de entrar só até o login terminar. O navegador guarda ainda os arquivos do próprio app, para abrir mais rápido. Valores, lançamentos e senhas não são guardados no aparelho.

8. Por quanto tempo guardamos

Enquanto a sua conta existir. O registro de visitas é apagado sozinho depois de 180 dias. Ao excluir a conta, os seus dados saem do app (veja abaixo). Cópias de segurança do banco de dados, feitas pelos desenvolvedores antes de mudanças no app, podem manter os dados por até 90 dias; elas ficam guardadas fora do app e não são usadas para mais nada.

9. Os seus direitos

Pela LGPD, você pode, a qualquer momento:

• Ver e baixar os seus dados: em Ajustes › Conta › Meus dados.
• Corrigir: nome e e-mail em Ajustes › Conta; lançamentos, categorias e notas direto nas telas.
• Desligar a inteligência artificial: em Ajustes › Casa. Vale para a casa inteira, e qualquer pessoa da casa pode ligar de novo.
• Desligar um banco: em Conexões. As contas e lançamentos já trazidos continuam até você excluir a conta.
• Excluir a conta: em Ajustes › Conta › Excluir. Saem você, a sua biometria, os seus aparelhos, a sua chave da Pluggy e as suas visitas. Se mais alguém usa a casa, as contas bancárias continuam lá para elas, desligadas. Se você é a última pessoa, a casa inteira é apagada.
• Tirar dúvidas ou reclamar: pelo WhatsApp acima, ou com a Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Quando esta política mudar, a data lá em cima muda junto. Se a mudança for grande, avisamos você pelo WhatsApp ou pelo e-mail da sua conta.